令和5年度春期 応用情報技術者試験 午前 問39
"政府情報システムのためのセキュリティ評価制度（ISMAP）"の説明はどれか。
- ア 個人情報の取扱いについて政府が求める保護措置を講じる体制を整備している事業者などを評価して，適合を示すマークを付与し，個人情報を取り扱う政府情報システムの運用について，当該マークを付与された者への委託を認める制度
- イ 個人データを海外に移転する際に，移転先の国の政府が定めた情報システムのセキュリティ基準を評価して，日本が求めるセキュリティ水準が確保されている場合には，本人の同意なく移転できるとする制度
- ウ 政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価，登録することによって，政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度
- エ プライベートクラウドの情報セキュリティ全般に関するマネジメントシステムの規格にパブリッククラウドサービスに特化した管理策を追加した国際規格を基準にして，政府情報システムにおける情報セキュリティ管理体制を評価する制度
解答・解説を見る
正解：ウ
AI解説
ISMAP(政府情報システムのためのセキュリティ評価制度)は、政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録しておくことで、政府機関がクラウドサービスを調達する際のセキュリティ水準を確保する制度である。 ア: 個人情報保護に関する認定マーク制度(プライバシーマークなど)の説明であり、ISMAPとは異なる制度である。 イ: 個人データの海外移転に関する制度(十分性認定など)の説明であり、ISMAPとは異なる。 ウ: 正解。政府調達におけるクラウドサービスのセキュリティ水準確保のため、あらかじめ評価・登録する制度がISMAPの定義である。 エ: 国際規格(ISO/IEC 27017など)を基準にした説明だが、ISMAPそのものの制度説明としては誤りである。 💡 ISMAP=クラウドサービスの安全性を政府が事前に評価・登録するクラウド調達向けの制度、と覚える。政府機関がクラウドサービスを利用する際は、原則としてISMAPに登録されたサービスの中から選定する。
出典：令和5年度 春期 応用情報技術者試験 午前 問39 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。